HAProxy

Roxy-WI ist eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern. In Version 8.2.6.4 und älter sind die HAProxy-section-save-Endpunkte (POST /api/service/haproxy/<server_id>/section/) angreifbar; die Quellbeschreibung liegt nur gekürzt vor. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – für die Ausnutzung über das Netz genügen niedrige Privilegien, der Scope wechselt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Da Roxy-WI die Konfiguration der verwalteten Server schreibt, betrifft eine Kompromittierung die gesamte dahinterliegende Proxy-/Webserver-Landschaft.

Roxy-WI ist eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern. In den Versionen bis einschliesslich 8.2.6.4 akzeptiert der Endpunkt POST /waf/<service>/<server_ip>/rule/<rule_id>/save einen frei wählbaren Konfigurationsdateinamen. CVSS-Basiswert: 9.9 (Kritisch) bei netzbasiertem Angriffsvektor mit nur geringen Rechten und ohne Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version neuer als 8.2.6.4 aktualisieren.

Roxy-WI, eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern, deklariert laut NVD in Version 8.2.6.4 und älter im Install-Blueprint lediglich bp.before_request → @jwt_required(), womit die Absicherung der Routen unvollständig bleibt. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Roxy-WI auf eine Version neuer als 8.2.6.4 aktualisieren; betroffen sind die damit verwalteten Webserver-Dienste.

Roxy-WI ist eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern. In Version 8.2.6.4 und älter prüft der Endpunkt PUT /smon/check (app/routes/smon/routes.py:117-138) die Berechtigungen nur unzureichend, sodass angemeldete Benutzer mit geringen Rechten Aktionen ausserhalb ihres Zuständigkeitsbereichs auslösen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

HAProxy bis einschliesslich Version 3.4.0 enthält in hpack_dht_insert() in src/hpack-tbl.c eine NULL-Pointer-Dereferenzierung, weil der Rückgabewert einer Funktion nicht geprüft wird; dies kann zu einem Denial of Service führen. Behoben wurde das Problem in Commit 9a6d1fe. Als betroffen ausgewiesen ist HAProxy. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

HAProxy bis Version 3.4.0 enthält eine Integer-Overflow-Schwachstelle im drl-Feld der fcgi_conn-Struktur, wodurch Puffer als neue FCGI-Record-Header fehlinterpretiert werden können. Der Fehler wurde in Commit 5985276 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine HAProxy-Version mit dem genannten Fix aktualisieren.

In der OpenShift Route-Ressource wurden unzureichende Prüfungen des spec.path-Feldes in Route-Dokumenten festgestellt. Dies kann über HAProxy zu unbeabsichtigtem Verhalten führen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine ineffiziente Algorithmuskomplexität in der mjson-Komponente von HAProxy erlaubt entfernten Angreifern, durch speziell gestaltete JSON-Anfragen einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 7.5 (Hoch).

HAProxy in den Versionen 2.9.x vor 2.9.10, 3.0.x vor 3.0.4 sowie 3.1.x bis 3.1-dev6 erlaubt laut NVD unter bestimmten Bedingungen einen entfernten Denial of Service über eine Endlosschleife im HTTP/2-Zero-Copy-Forwarding (h2_send). Die Lücke wurde laut Quelle bereits 2024 in freier Wildbahn ausgenutzt. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf HAProxy 2.9.10, 3.0.4 oder neuer.

HAProxy vor Version 2.8.2 akzeptiert das Zeichen # als Teil der URI-Komponente. Dies kann es entfernten Angreifern ermöglichen, bei einer Fehlinterpretation einer path_end-Regel sensible Informationen zu erlangen oder anderweitige Auswirkungen zu erzielen, etwa indem index.html#.png an einen Static-Server geroutet wird. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf HAProxy 2.8.2 oder neuer.

HAProxy bis Version 2.0.32, 2.1.x und 2.2.x bis 2.2.30, 2.3.x und 2.4.x bis 2.4.23, 2.5.x und 2.6.x vor 2.6.15, 2.7.x vor 2.7.10 sowie 2.8.x vor 2.8.2 leitet leere Content-Length-Header weiter und verstösst damit gegen RFC 9110 Abschnitt 8.6. In seltenen Fällen kann ein HTTP/1-Server hinter HAProxy die weitergeleitete Nutzlast als zusätzliche Anfrage interpretieren. CVSS-Basiswert: 7.2 (Hoch).

Für diese Schwachstelle in HAProxy liegen keine näheren technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Betroffen ist das Produkt HAProxy. Weitere Details sollten aus den Herstellerhinweisen verfolgt werden.

Für diese Schwachstelle in HAProxy liegen derzeit keine detaillierten technischen Beschreibungen aus den Quellen vor. Der Schweregrad wird als Mittel eingestuft. Betroffenes Produkt: HAProxy. Hersteller-Hinweise sollten beobachtet und verfügbare Updates eingespielt werden.

Netty ist ein asynchrones, ereignisgesteuertes Framework für Netzwerkanwendungen. In Versionen vor 4.1.136.Final und 4.2.16.Final schreibt der HAProxy-Encoder (HAProxyMessageEncoder) AF_UNIX-Quell- und Zieladressinformationen fehlerhaft. CVSS-Basiswert: 5.5 (Mittel).